cerdic a rédigé 2 years ago et marcimat a validé 2 years ago

(cherry picked from commit 1d2d5ac9)

Refs: #5369

appeler copie_locale() avec la callback valider_url_distante() pour verifier l'URL finale que l'on copie https://git.spip.net/spip-team/securite/issues/4336

deux entrées dans `spip_documents` avec la même valeur pour
`fichier`. Si cela risque d'être le cas, renommer le fichier avant
l'insertion en base.

Cela n'arrive que si $file correspond à un document qui est deja dans
`IMG` (typiquement lors de la duplication d'un logo avec `logo_modifier()`, lors de la création d'une traduction).

ref spip/spip#4960

Utiliser valider_url_distante() en plus de tester_url_absolue() avant de faire une copie locale sur un document distant (+ on reverifie apres copie_locale que la source est toujours licite et que rien n'a change entre temps)

Quand on ajoute un document distant ne pas perdre la trace de la copie_locale eventuellement faite au passage, l'utiliser pour avoir les infos du document (plus rapide) et la sanitizer si besoin

Co-authored-by: JamesRezo <james@rezo.net>
Reviewed-on: https://git.spip.net/spip/medias/pulls/4854


Co-authored-by: JamesRezo <jamesrezo@noreply.git.spip.net>
Co-committed-by: JamesRezo <jamesrezo@noreply.git.spip.net>

sortir la verification des tailles acceptable dans une fonction surchargeable inc_verifier_taille_document_acceptable_dist qui recoit en plus un flag pour distinguer un logo d'une image normale

Fix https://core.spip.net/issues/4237 : ne pas ecraser les valeurs de renseigner_source_distante avec les valeurs nulles de renseigner_taille_dimension_image si ce n'est pas une image

ajout d'une option à action_ajouter_un_document_dist() pour bypasser verifier_taille_document_acceptable()

ref #4495

Fix https://core.spip.net/issues/4449 : forcer une mise a jour de la taille de l'image lors du redimensionnement du logo a la volee

Extraire la fonction de determination automatique du statut d'un document dans une fonction inc_determiner_statut_document_dist() surchargeable

Normaliser le comportement de document_instituer() en appelant les pipelines pre_editon et post_edition avec action=instituer

On peut visualiser les svg aussi en edition document + on peut tourner les svg en evitant un image_format quand le format est deje le bon pour ne pas perdre la transparence

On introduit un sanitizer explicite, definissable extension par extension, car sanitizer dans la fonction de lecture des metadata est tout sauf propre et fiable

https://core.spip.net/issues/4424

ajout d'une fonction determiner_sous_dossier_document() pour choisir le sous-dossier dans lequel on range un document : par defaut dans le dossier correspondant a l'extension, sauf si le mode commence par logo -> on range alors dans un sous-dossier IMG/logo/
Utilisation de la fonction avant chaque appel a copier_document() pour que le dossier soit toujours decide ici

Report de r108693 : Report de r108692 : le titrage des documents a partir du nom de fichier est un peu restritif, on donne la possibilite de definir sa regle via une fonction inc_titrer_document_dist surchargeable